IBM安全新技術，從限用應用程式下手

根據外電報導，IBM的Almaden Research Lab研究人員，已經開發出一種名為「確保執行環境」（Assured Execution Environment，AXE）的新安全技術，未來不需透過防毒軟體，也能阻止病蠕蟲在電腦上運作。

這個將在明年正式推出的技術是IBM研究人員Amit Singh在研究如何簡化個人電腦的安全與管理時發現，用意在於嚴格控管所有在電腦上被安裝與執行的程式，達到讓電腦更容易操作，同時減輕電腦執行大量軟體的負荷。

所謂的Assured Execution Environment技術，同時相容於Windows和Mac作業系統，是在電腦的作業系統內安裝AXE應用程式管理機制，透過IBM的專利技術，在電腦每次啟動時，將會規範可以在這臺電腦上執行的軟體，以及如何被執行等不同的使用政策，也就是說，只有經過AXE許可的軟體才能在這臺電腦上運作。

這個AXE安全機制與防毒軟體採用的方式截然不同，不是採取病毒或惡意程式的特徵比對、過濾與阻擋，而是透過類似程式許可的方式，IBM的研究人員認為，這個機制不容易受到病毒與惡意程式作者破解。

資訊人員或系統管理者還可以透過其他加密技術進行程式啟動認證，再透過AXE確認硬體裝置，還可確保檔案安全。另外，還將提供個人彈性的執行權限，每個程式執行不必非要透過資訊人員不可。文⊙高雅欣